Modello di minaccia

La modellazione delle minacce è l'esercizio sistematico di identificare chi potrebbe attaccarti, come, con quali capacità e cosa cercano di ottenere. I framework standard di modellazione delle minacce (STRIDE, LINDDUN, PASTA) esaminano asset, attori delle minacce, vettori di attacco e risultati probabili.

Per i clienti di hosting offshore, il modello di minaccia determina l'host giusto. Un giornalista che affronta un avversario statale ostile ha bisogno di una configurazione diversa da un piccolo imprenditore che evita le molestie di routine del DMCA. Gli avversari statali hanno portata MLAT, capacità di intelligence dei segnali e attacchi pazienti alla supply chain; l'host giusto è uno con copertura trattatistica sottile, forte sicurezza fisica e log minimi (Islanda, Svizzera, Panama). Gli avversari troll del DMCA sono per lo più economici; anche un host offshore dell'UE (NL, RO, BG) li sconfigge attraverso l'attrito procedurale. Abbina l'host alla minaccia.